Según noticias de ME, el 2 de noviembre (UTC+8), el jefe de seguridad de la información de SlowMist, 23pds, publicó en Twitter que recientemente muchos no profesionales y KOLs han exagerado la vulnerabilidad del kernel de Linux CVE-2026-98432, afirmando que "todos los Ubuntu pueden ser comprometidos remotamente con cero clics", lo cual es claramente inexacto.
La carrera de uso-después-de-liberar (use-after-free) en el handshake TCP IPv4 solo afecta la pila de protocolos de red subyacente, no una aplicación específica, y solo puede explotarse si el servidor objetivo tiene activado el escucha MPTCP. Linux no habilita MPTCP por defecto; solo los servidores con configuraciones especiales están afectados. Hasta el 30 de octubre, se han publicado parches de corrección para Debian 12 y 13, mientras que Ubuntu 22.04, 24.04 y 26.04 aún están en proceso de corrección, y RHEL 8/9/10 han pospuesto la corrección. Hasta ahora, no se han observado casos oficiales confirmados de explotación a gran escala en entornos reales. (Fuente: Foresight News)
El CISO de SlowMist aclara la malinterpretación de la vulnerabilidad del kernel de Linux CVE-2026-98432
KuCoinFlashCompartir
Resumen
Surgió noticias sobre vulnerabilidades cuando el CISO de SlowMist, 23pds, abordó la mala representación sobre la falla del kernel de Linux CVE-2026-98432. Los reclamos de que todos los sistemas Ubuntu pueden ser comprometidos remotamente son falsos. El problema de uso-después-de-liberar en el handshake TCP de IPv4 solo afecta la pila de red y requiere que MPTCP esté activo. Dado que MPTCP no está habilitado por defecto, solo los servidores específicamente configurados están en riesgo. Debian 12 y 13 ya han corregido la vulnerabilidad, mientras que Ubuntu y RHEL aún están en proceso. No se han reportado ataques confirmados. Se recomienda una actualización de red para los sistemas afectados.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.